Vulnérabilité du pont inter-chaînes entraînant une perte de $3M CrossCurve

CRV6,8%
SAGA3,82%
SOL3%

Les pertes chez CrossCurve soulignent le risque élevé des ponts cross-chain lors des périodes d’augmentation des attaques contre la cryptomonnaie.

CrossCurve a suspendu l’activité des utilisateurs après une attaque ciblant son pont cross-chain. L’incident a obligé les développeurs à enquêter sur une faille dans un contrat intelligent. Les protocoles partenaires et les sociétés de sécurité ont émis des avertissements alors que les fonds étaient tracés sur la blockchain.

Interactions des utilisateurs suspendues alors que CrossCurve examine la faiblesse du contrat

CrossCurve a confirmé dimanche que son pont cross-chain avait été ciblé par des attaquants. L’équipe a lié l’incident à une faille dans l’un des contrats intelligents du pont. Les utilisateurs ont été invités à suspendre toute activité pendant que les développeurs commençaient à examiner le problème.

Étant donné que les actifs sont détenus sur plusieurs contrats intelligents, leur déplacement entre réseaux augmente le risque lorsqu’un seul composant échoue.

⚠️ Avis de sécurité URGENT

Chers utilisateurs,

Notre pont est actuellement sous attaque, impliquant l’exploitation d’une vulnérabilité dans l’un des contrats intelligents utilisés.

Veuillez suspendre toutes les interactions avec CrossCurve pendant que l’enquête est en cours.

Nous vous remercions de votre patience et… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 février 2026

Curve Finance a rapidement répondu à sa communauté après l’incident. Les utilisateurs exposés aux pools CrossCurve ont été conseillés de réévaluer leurs positions et de décider s’ils devaient retirer leur soutien en vote. La déclaration a exhorté à faire preuve de prudence lors de l’interaction avec des protocoles externes en période d’instabilité.

Les premières vérifications ont révélé que les dégâts étaient limités au pont, sans problème détecté dans les autres composants du protocole. Des alertes ont été rapidement diffusées, tandis que l’équipe maintenait l’accès suspendu et suivait le mouvement des fonds volés.

Appel du protocole au retour des actifs après revue sur la blockchain

Après avoir tracé l’activité sur la blockchain, l’équipe a constaté que les fonds de l’exploit avaient été déplacés vers 10 adresses de portefeuille. CrossCurve a indiqué qu’elle ne pouvait pas confirmer si ces portefeuilles appartenaient aux attaquants et n’a pas détecté de comportement hostile clair à ce stade. Néanmoins, le protocole a reconnu que des utilisateurs avaient perdu des fonds à cause de l’exploit.

En réponse, les responsables du projet ont directement sollicité les destinataires pour qu’ils retournent les actifs. L’équipe a décrit les transferts comme inappropriés et a demandé leur coopération. Pour soutenir les efforts de récupération, CrossCurve a activé sa politique SafeHarbor WhiteHat, offrant une récompense pouvant atteindre 10 % des fonds récupérés si le reste est restitué.

Les détails comprenaient une adresse email de contact direct pour la coordination. Une option alternative permet des retours anonymes via une adresse de portefeuille désignée. L’équipe a indiqué que les fonds récupérés seraient restitués aux utilisateurs affectés après vérification.

De plus, CrossCurve a partagé une adresse email de contact pour aider à coordonner le retour des fonds. Une autre adresse de portefeuille a également été fournie pour ceux qui préfèrent renvoyer des actifs sans révéler leur identité. Après vérification, l’équipe prévoit de distribuer les fonds récupérés aux utilisateurs concernés.

Les récentes brèches exposent les risques persistants dans la finance décentralisée

Les attaques contre la cryptomonnaie ont augmenté dans toute l’industrie, l’incident CrossCurve s’ajoutant à une liste croissante de violations. La société de sécurité CertiK a enregistré près de 400 millions de dollars de pertes en janvier 2026, avec plus de 40 incidents majeurs rapportés.

_Source de l’image : _X/CertiK

Les systèmes cross-chain présentent un risque plus élevé car ils gèrent de grandes quantités de fonds et reposent sur des structures complexes. Les incidents récents montrent à quelle vitesse les dégâts peuvent se propager une fois qu’une exploitation commence.

D’autres victimes durant la même période incluent Swapnet, qui a perdu 13 millions de dollars. Saga et Makina Finance ont signalé des pertes de 6,2 millions et 4,2 millions de dollars. Step Finance a également subi une brèche qui a drainé plusieurs portefeuilles de trésorerie et de frais, déplaçant plus de 261 000 SOL.

Les pertes en 2025 ont dépassé 1 milliard de dollars, marquant la pire année en termes de vol de cryptomonnaie. Le cas CrossCurve ajoute une autre alerte sur les lacunes de sécurité persistantes dans la finance décentralisée.

Voir l'original
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Fondation Resolv suspend la réclamation des airdrops de la Season 4 et la fonction de staking du token RESOLV

Gate News annonce que le 25 mars, la Fondation Resolv a déclaré que compte tenu du récent incident de sécurité affectant la stablecoin USR de Resolv Labs, le protocole et les applications ont été suspendus, la fonction de réclamation des airdrops de Season 4 est temporairement indisponible, et les fonctions de staking et de unstaking du token RESOLV sont également temporairement indisponibles. Une fois que le plan de reprise du protocole sera finalisé et que l'application pourra à nouveau être utilisée en toute sécurité, les fonctionnalités concernées seront restaurées.

GateNewsIl y a 5h

ZachXBT : Un courtier OTC russe accusé d'avoir aidé à blanchir plus de 4,7 millions de dollars provenant de rançongiciels, les fonds ayant été pontés via BTC vers Avalanche

Le détective sur chaîne ZachXBT a révélé que le courtier OTC russe Aleksandr Khinkis aurait facilité le blanchiment de 4,7 millions de dollars provenant de rançongiciels depuis juillet 2025, impliquant 796 bitcoins. Les fonds suspects ont été transférés entre chaînes vers Avalanche et déposés sur Aave, avec des activités fréquentes en Asie du Sud-Est et en Australie. ZachXBT appelle les victimes à signaler les adresses concernées pour améliorer l'efficacité du gel des actifs.

GateNewsIl y a 6h

Le mari accuse sa femme d'avoir volé plus de 2 000 bitcoins ! Le juge : la probabilité de victoire du demandeur est très élevée

La Haute Cour britannique examine une affaire de vol de Bitcoin dans laquelle le demandeur accuse sa femme séparée d'avoir volé secrètement 2,323 bitcoins en 2023. Dans cette affaire, le demandeur a présenté des enregistrements audio comme preuve, montrant que la défenderesse et sa sœur planifiaient de transférer les bitcoins. Le juge a estimé que le demandeur avait de bonnes chances de gagner, a ordonné le gel des actifs et a rejeté certaines demandes en justice, recommandant une audience rapide.

区块客Il y a 8h

Resolv: Le portefeuille USR pré-liquidation a récupéré plus de 77 millions de dollars de fonds

BlockBeats rapporte que le 25 mars, Resolv a publié les dernières avancées concernant l'incident de piratage. Au cours des deux derniers jours, les portefeuilles USR en pré-liquidation ont déjà récupéré plus de 77 millions de dollars, représentant plus de 90 % du total de ce groupe, et la première phase de la reprise a connu des progrès significatifs. Prochainement : • Le processus de rachat pour ce groupe est en cours de finalisation active ; • La phase suivante a été lancée et couvrira les autres groupes d'utilisateurs restants.

BlockBeatNewsIl y a 8h

500 bitcoins transférés, Europol casse un ancien portefeuille

Clifton Collins détient une partie des bitcoins qui ont attiré l'attention une fois de plus, 500 bitcoins ont été transférés avec succès vers une nouvelle adresse, suscitant des spéculations sur les méthodes d'accès aux clés privées. Ce transfert implique plusieurs portefeuilles, les capacités de suivi des organismes d'application de la loi se sont améliorées, tout en avertissant également les détenteurs de bitcoins de renforcer la gestion de leurs clés privées.

GateNewsIl y a 8h

Un trafiquant de drogue retrouve 500 bitcoins « à la lumière du jour » ! Une opération de récupération d'actifs criminels impliquée

La police irlandaise a réussi à craquer le portefeuille Bitcoin d'un trafiquant de drogue condamné, saisissant 500 bitcoins d'une valeur marchande dépassant 35,6 millions de dollars. Ces actifs appartenaient au trafiquant Clifton Collins et n'avaient pas pu être accessibles pendant des années en raison de la perte de clés privées. Avec l'aide d'Europol, la police a repris le contrôle et espère récupérer davantage de bitcoins à l'avenir.

区块客Il y a 9h
Commentaire
0/400
Aucun commentaire